Activiteitswaarschuwingen en waarschuwingstriggers maken en weergeven
In dit artikel wordt beschreven hoe u activiteitenwaarschuwingen en waarschuwingstriggers maakt en weergeeft in Machtigingsbeheer.
Een trigger voor een activiteitswaarschuwing maken
Selecteer Activiteitstriggers (het belpictogram) op de startpagina van Machtigingsbeheer.
Selecteer op het tabblad Activiteit de optie Activiteitstrigger maken.
Voer in het vak Waarschuwingsnaam een naam in voor uw waarschuwing.
Selecteer in Autorisatiesysteemtype het autorisatiesysteem: Amazon Web Services (AWS), Microsoft Azure of Google Cloud Platform (GCP).
Selecteer in AutorisatiesysteemIs of In en selecteer vervolgens een of meer accounts en mappen.
Selecteer in de vervolgkeuzelijst Een type selecteren het volgende:Toegangssleutel-id, Sleutel identiteitstag, Waarde sleutel identiteitstag, Naam van resource, Sleutel resourcetag, Waarde sleutel resourcetag, Naam van rol, Naam van rolsessie, Status of Naam van taak of Gebruikersnaam.
Selecteer in de vervolgkeuzelijst Operator een optie:
- Is/Is niet: selecteer het waardeveld om een lijst met alle beschikbare waarden weer te geven. U kunt de vereiste waarde selecteren of invoeren.
- Bevat/Bevat niet: voer een tekst in die de queryparameter wel of niet moet bevatten, bijvoorbeeld machtigingenbeheer.
- In/Niet in: selecteer het waardeveld om een lijst met alle beschikbare waarden weer te geven. Selecteer de gewenste meerdere waarden.
Als u een andere parameter wilt toevoegen, selecteert u het plusteken (+) en vervolgens een operator. Daarna voert u een waarde in.
Als u een parameter wilt verwijderen, selecteert u het minteken (-).
Als u nog een ander activiteitstype wilt toevoegen, selecteert u Toevoegen en voert u vervolgens de parameters in.
Als u de waarschuwing wilt opslaan, selecteert u Opslaan.
Er wordt een bericht weergegeven ter bevestiging dat uw activiteitstrigger is gemaakt.
In de tabel Triggers op het subtabblad Waarschuwingstriggers wordt de waarschuwingstrigger weergegeven.
Een activiteitswaarschuwing weergeven
Selecteer Activiteitstriggers (het belpictogram) op de startpagina van Machtigingsbeheer.
Selecteer op het tabblad Activiteit het subtabblad Waarschuwingen.
Selecteer een waarschuwing in de vervolgkeuzelijst Waarschuwingsnaam.
Selecteer in de vervolgkeuzelijst Datum de optie Afgelopen 24 uur, Afgelopen 2 dagen, Vorige week of Aangepast bereik.
Als u Aangepast bereik selecteert, selecteert u datum- en tijdinstellingen en vervolgensToepassen.
Als u de waarschuwing wilt weergeven, selecteert u Toepassen
In de tabel Waarschuwingen wordt informatie over uw waarschuwing weergegeven.
Selecteer de naam van de waarschuwing om de afzonderlijke activiteiten en meer informatie over de betrokken resources, taken en identiteiten weer te geven.
Triggers voor activiteitswaarschuwingen weergeven
Selecteer Activiteitstriggers (het belpictogram) op de startpagina van Machtigingsbeheer.
Selecteer op het tabblad Activiteit het subtabblad Waarschuwingstriggers.
Selecteer in de vervolgkeuzelijst Status de optie Alle, Geactiveerd of Gedeactiveerd en selecteer vervolgens Toepassen.
In de tabel Triggers wordt de volgende informatie weergegeven:
Waarschuwingen: de naam van de waarschuwingstrigger.
Aantal gebruikers dat is geabonneerd: het aantal gebruikers dat zich heeft geabonneerd op een specifieke waarschuwingstrigger.
- Selecteer een getal in deze kolom om informatie over de gebruiker weer te geven.
Gemaakt door: het e-mailadres van de gebruiker die de waarschuwingstrigger heeft gemaakt.
Gewijzigd door: het e-mailadres van de gebruiker die de waarschuwingstrigger voor het laatst heeft gewijzigd.
Laatst bijgewerkt: de datum en het tijdstip waarop de waarschuwingstrigger voor het laatst is bijgewerkt.
Abonnement: een schakeloptie die wordt weergegeven als de waarschuwing Aan of Uit is.
- Als de kolom Uit wordt weergegeven, is de huidige gebruiker niet geabonneerd op die waarschuwing. Zet de wisselknop op Aan om u te abonneren op de waarschuwing.
- De gebruiker die een waarschuwingstrigger maakt, wordt automatisch geabonneerd op de waarschuwing en ontvangt e-mailberichten over de waarschuwing.
Als u alleen geactiveerde of alleen gedeactiveerde triggers wilt bekijken, selecteert u in de vervolgkeuzelijst Status de optie GeactiveerdofGedeactiveerd en selecteert u vervolgens Toepassen.
Als u andere beschikbare opties wilt weergeven, selecteert u het beletselteken (...) en selecteert u vervolgens uit de beschikbare opties.
Als het abonnement is ingesteld op Aan, zijn de volgende opties beschikbaar:
Bewerken: hiermee kunt u waarschuwingsparameters wijzigen
Notitie
Alleen de gebruiker die de waarschuwing heeft gemaakt, kan de volgende acties uitvoeren: het triggerscherm bewerken, de naam van een waarschuwing wijzigen, een waarschuwing deactiveren en een waarschuwing verwijderen. Wijzigingen die door andere gebruikers zijn aangebracht, worden niet opgeslagen.
Dupliceren: maak een duplicaat van de waarschuwing met de naam 'Kopie van XXX'.
Naam wijzigen: voer de nieuwe naam van de query in en selecteer Opslaan.
Deactiveren: de waarschuwing wordt weergegeven, maar verzendt geen e-mailberichten meer naar geabonneerde gebruikers.
Activeren: activeer de waarschuwingstrigger en begin met het verzenden van e-mailberichten naar geabonneerde gebruikers.
Meldingsinstellingen: bekijk de e-mail van gebruikers die zijn geabonneerd op de waarschuwingstrigger en hun gebruikersstatus.
Verwijderen: verwijder de waarschuwing.
Als het Abonnement is ingesteld op Uit, dan zijn de volgende opties beschikbaar:
- Weergeven: geef details van de waarschuwingstrigger weer.
- Meldingsinstellingen: bekijk de e-mail van gebruikers die zijn geabonneerd op de waarschuwingstrigger en hun gebruikersstatus.
- Dupliceren: maak een duplicaat van de geselecteerde waarschuwingstrigger.
Volgende stappen
- Zie Informatie over activiteitstriggers weergeven voor een overzicht van activiteitstriggers.
- Zie Op regels gebaseerde anomalieën en anomalietriggers maken en weergeven voor informatie over op regels gebaseerde anomalieën en anomalietriggers.